Рубрика «Безопасность»

Государственные хакеры вызвали рост числа случаев использования ончейн-вредоносного ПО на 420%, выяснила Chainalysis

Согласно отчету Chainalysis, связанные с государствами хакеры составляли примерно две трети новой активности в каждом квартале, а число случаев, когда злоумышленники хранили инструкции для вредоносного ПО или сведения об инфраструктуре в общедоступных блокчейнах, за последние 12 месяцев выросло на 420%. Chainalysis выявила среди государственных субъектов, применяющих эту технику, операторов, связанных с Северной Кореей и Ираном. …

Хакер превратил 330 сатоши в 46 млрд фальшивых токенов BTC на мосту DeFi

Печать 46 млрд поддельных токенов, связанных с биткоинами, в кросс-чейновом приложении Symbiosis начался с депозита всего в 330 сатоши, самой маленькой единицы биткоина. Сервис позволяет пользователям обменивать токены между блокчейнами, где они изначально не поддерживаются. Вскрытие, опубликованное утром во вторник, показывает, как две программные ошибки в Bitcoin Bridge Symbiosis в совокупности позволили злоумышленнику создать огромное …

Мемкоин-трейдер потерял $600 000 из-за поддельной капчи

Мемкоин-трейдер потерял 0 000 из-за поддельной капчи

Фальшивая проверка Cloudflare предложила запустить вредоносный файл с правами администратора — после чего средства пострадавших похищаются, рассказал анонимный блокчейн-исследователь с ником insidecalls. Cloudflare — американский сервис, который помогает владельцам сайтов ускорять загрузку страниц и защищать их от кибератак, например, с помощью капчи, прокси и других инструментов. Как выяснил блокчейн-аналитик, поддельные ссылки размещаются в метаданных токенов …

Исследователи раскрыли схему с фальшивыми криптозапросами в Revolut

Аналитики выяснили, как Revolut передавал данные клиентов через поддельные запросы. В центре инцидента оказался не взлом самого банковского приложения, а злоупотребление каналом, через который финансовые учреждения взаимодействуют с государственными органами. 680 клиентов Revolut могли пострадать от утечки. Злоумышленники, по данным исследователей, использовали публичные криптотранзакции и адреса кошельков для получения KYC-данных потенциально состоятельных пользователей. Финтех-компания Revolut …

Сервис Swiss Bitcoin Pay признался в утечке данных клиентов

Платежный провайдер сообщил, что в ходе несанкционированного доступа к его внутренним системам злоумышленники могли получить информацию об адресах электронной почты клиентов, их адресах Биткоина, международных номерах банковского счета (IBAN), истории транзакций и хешированных паролях. Прием платежей в биткоинах приостановлен, пока специалисты по безопасности расследуют инцидент. В Swiss Bitcoin Pay не сообщили, каким образом злоумышленники получили …

MetaMask запустил защиту от «романтических» и инвестиционных мошенничеств

MetaMask добавил функцию, которая выявляет признаки «романтического» и инвестиционного мошенничества перед отправкой средств. Кошелек показывает пользователям короткие вопросы и предупреждения вместо автоматической блокировки транзакции. Новая функция доступна в MetaMask Mobile v8.11+ и Extension v13.48+ для всех EVM-сетей. Криптокошелек MetaMask запустил новый механизм защиты от «романтического» и инвестиционного мошенничества. Он анализирует потенциальные риски непосредственно перед отправкой …

Kelp DAO приостанавливает внесение и вывод средств из-за взлома кошелька Gnosis на сумму 7,8 млн долларов

В результате атаки был взломанdentкошелек Gnosis Safe, в который было украдено почти 7,8 млн долларов в rsETH. Атака истощила ликвидность DeFi , оставив токены и хранилища бесполезными. 15 сентября была зарегистрирована атака на пользователя кошелька Gnosis Safe, личность которого пока неdent. По данным Blockaid, в результате атаки было похищено 7,73 млн долларов США в rsETH. …

Протокол Symbiosis смог после взлома вернуть 15 биткоинов

Во время атаки злоумышленник воспользовался уязвимостью смарт-контракта BridgeV2. Это позволило выпустить большое количество необеспеченных синтетических токенов syBTC, номинальная стоимость которых исчислялась миллиардами долларов, призналась команда проекта. Разработчикам удалось изолировать около 15 BTC, находившихся в обеспечении моста. В итоге фактический ущерб оказался значительно ниже ожидаемого, заявили представители Symbiosis. Хакер смог обменять через платформу Uniswap v4 около …

Альткоин потерял ключ к управлению государственными фондами в США!

В отношении инфраструктуры, используемой в FRNT, государственном проекте по разработке стейблкоина в штате Вайоминг, всплыли серьезные обвинения в нарушении безопасности. Согласно сообщениям, компания LayerZero Labs допустила неоднократные ошибки в процессах обеспечения операционной безопасности и потеряла контроль над критически важным закрытым ключом мультиподписи, используемым для управления развертыванием FRNT в рабочей среде. В ходе проверки, проведенной в …

Протокол Optim Finance на Cardano сообщил о взломе пула OADA

Команда Optim Finance сначала заверила, что ущерб ограничился балансами пула OADA. Однако позже стало известно, что хакеры опустошили остальные площадки, фактически уничтожив весь объем привязанных к $ADA активов, — ни в одном пуле OADA не осталось ликвидности. Команда протокола рекомендовала всем, кто предоставляет ликвидность OADA или управляющему токену O, немедленно вывести средства. Точный ущерб разработчики …